確定包含有系統(tǒng)控制器和致動器控制器的電子系統(tǒng)操作狀態(tài)的制作方法
【專利摘要】一種用于確定包含有系統(tǒng)控制器和致動器控制器的電子系統(tǒng)操作狀態(tài)的系統(tǒng)和方法。所述系統(tǒng)控制器確定所述致動器控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)，并且在所述致動器控制器不處于恰當(dāng)?shù)牟僮鳡顟B(tài)時所述系統(tǒng)控制器會啟動一個安全操作模式。相應(yīng)地，所述致動器控制器確定所述系統(tǒng)控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)，并且在所述系統(tǒng)控制器不處于恰當(dāng)?shù)牟僮鳡顟B(tài)時所述致動器控制器會啟動一個安全操作模式。
【專利說明】確定包含有系統(tǒng)控制器和致動器控制器的電子系統(tǒng)操作狀態(tài)

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及用于確定具有系統(tǒng)控制器和致動器控制器的電子系統(tǒng)操作狀態(tài)的系統(tǒng)和方法。

【背景技術(shù)】
[0002]交通工具，例如汽車，具有多種在該交通工具遭遇撞擊時保護交通工具使用者的被動的和主動的安全系統(tǒng)。主動的安全系統(tǒng)用來阻止事故的發(fā)生；它們選擇性地致動了用于協(xié)助駕駛員轉(zhuǎn)向和制動汽車以阻止事故發(fā)生的控制器。如果對這些控制器進行不當(dāng)?shù)夭僮?，這些控制器會降低駕駛員控制汽車的能力，從而導(dǎo)致事故的產(chǎn)生。
[0003]現(xiàn)有技術(shù)的解決方案通常使用單電子控制單元來處理信號并且控制致動行為。這就要依賴單電子控制單元通過反向地確認其自身的控制權(quán)和信號來對其自身進行失效保護。這種電子控制單元通常會包含能夠確認其處于恰當(dāng)?shù)牟僮鳡顟B(tài)的附加邏輯。這種邏輯會變得相當(dāng)復(fù)雜，這是因為這種電子控制單元通常是能處理上下文中的信息的唯一的系統(tǒng)并且能依賴自身檢查來確保恰當(dāng)?shù)牟僮鳡顟B(tài)。
[0004]結(jié)合隨附的且成為說明書一部分的附圖和權(quán)利要求，通過下文的描述，本領(lǐng)域技術(shù)人員能容易地看出本發(fā)明進一步的目標(biāo)、特性和優(yōu)勢。


【發(fā)明內(nèi)容】

[0005]一種用于確定包含有系統(tǒng)控制器和致動器控制器的電子系統(tǒng)的操作狀態(tài)的系統(tǒng)和方法。通常，所述系統(tǒng)控制器確定所述的致動器控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)，并且在所述的致動器控制器處于不恰當(dāng)?shù)牟僮鳡顟B(tài)時所述系統(tǒng)控制器會啟動一個安全操作模式。相應(yīng)地，所述致動器控制器確定所述系統(tǒng)控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)，并且在所述系統(tǒng)控制器處于不恰當(dāng)?shù)牟僮鳡顟B(tài)時所述致動器控制器會啟動一個安全操作模式。
[0006]為了確定系統(tǒng)控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)，該系統(tǒng)控制器會產(chǎn)生一個系統(tǒng)密鑰并且將這個系統(tǒng)密鑰從該系統(tǒng)控制器傳送給致動器控制器。然后，致動器控制器確定這個系統(tǒng)密鑰是否是期望的系統(tǒng)密鑰值。如果這個系統(tǒng)密鑰不是期望的系統(tǒng)密鑰值，那么致動器控制器會忽略來自所述系統(tǒng)控制器的命令。
[0007]為了使所述系統(tǒng)控制器確定致動器控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)，該致動器控制器首先產(chǎn)生一個致動器密鑰，所述致動器密鑰可以部分地基于所述系統(tǒng)控制器產(chǎn)生的系統(tǒng)密鑰。然后，該致動器密鑰被從致動器控制器傳送到所述系統(tǒng)控制器，其中所述系統(tǒng)控制器會確定該致動器密鑰是否是期望的致動器密鑰值。如果該致動器密鑰不是期望的致動器密鑰值，那么將停用該致動器控制器，所述停用動作包括移除致動器控制器的電能。
[0008]結(jié)合隨附的且成為說明書一部分的附圖和權(quán)利要求，通過下文的描述，本領(lǐng)域技術(shù)人員能容易地看出本發(fā)明進一步的目標(biāo)、特性和優(yōu)勢。

【專利附圖】

【附圖說明】
[0009]圖1示出了具有用于確定電子系統(tǒng)的操作狀態(tài)的系統(tǒng)的車輛，其中電子系統(tǒng)具有系統(tǒng)控制器和致動器控制器兩者；
[0010]圖2更詳細地示出了用于確定電子系統(tǒng)的操作狀態(tài)的所述系統(tǒng)，其中電子系統(tǒng)具有系統(tǒng)控制器和致動器控制器兩者；以及
[0011]圖3示出了用于確定具有圖2中系統(tǒng)控制器和致動器控制器兩者的電子系統(tǒng)的操作狀態(tài)的方法的邏輯圖。

【具體實施方式】
[0012]參見圖1，示出了包含有用于確定系統(tǒng)控制器和致動器控制器兩者的操作狀態(tài)的系統(tǒng)12的交通工具10。系統(tǒng)12包括致動器控制系統(tǒng)，所述系統(tǒng)能致動一個致動器，所述致動器可為父通工具安全系統(tǒng)。例如，致動器可為轉(zhuǎn)向系統(tǒng)或制動系統(tǒng)14或乘客約束系統(tǒng)16，如用于交通工具安全帶系統(tǒng)的預(yù)張緊設(shè)備。
[0013]如圖1所示，交通工具10為一輛汽車，可被理解的是系統(tǒng)12可被包含在能將乘客從一個地方運至另一個地方的多個不同種類的汽車中。例如，交通工具10可為貨車、轎車、運動型多用途車、施工車或農(nóng)用車。此外，可被理解的是，系統(tǒng)12可同樣被包含在超越了陸用交通工具的系統(tǒng)中，如飛機和船舶。最后，系統(tǒng)12可被包含在非交通工具設(shè)備中，如醫(yī)療設(shè)備或消費電子設(shè)備。
[0014]參見圖2，更詳細地示出了系統(tǒng)12。作為主要部件，系統(tǒng)12包括系統(tǒng)控制器18和致動器控制器20。系統(tǒng)控制器18通常包括系統(tǒng)微處理器22。系統(tǒng)微處理器22與致動器啟動裝置24和系統(tǒng)通信處理器26進行電子通信。致動器啟動裝置24被配置用來向致動器控制器20發(fā)送信號以啟動或停用該致動器控制器20。系統(tǒng)通信處理器26被配置用來從系統(tǒng)微處理器22向致動器控制器20發(fā)送信號。
[0015]系統(tǒng)微處理器22還包括系統(tǒng)控制邏輯28、系統(tǒng)內(nèi)部檢查器30和系統(tǒng)監(jiān)督控制器
32。系統(tǒng)控制邏輯28與系統(tǒng)通信處理器26和系統(tǒng)內(nèi)部檢查器30進行通信。系統(tǒng)控制邏輯28被配置用來提供最終發(fā)送到致動器控制器20的一系列控制信號。此外，系統(tǒng)控制邏輯28被用于通過對由致動器控制器20控制的致動器進行致動來確定何時致動交通工具安全系統(tǒng)，如轉(zhuǎn)向系統(tǒng)或制動系統(tǒng)。
[0016]系統(tǒng)監(jiān)督控制器包括致動器監(jiān)督檢查器34和系統(tǒng)密鑰產(chǎn)生器36。致動器監(jiān)督檢查器34接收來自致動器控制器20的致動器密鑰，并且確定致動器控制器20是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)，下文將對此進行詳細描述。系統(tǒng)密鑰產(chǎn)生器36實現(xiàn)了產(chǎn)生最終被發(fā)送到致動器控制器20的系統(tǒng)密鑰的功能，從而致動器20能確認系統(tǒng)控制器18處于恰當(dāng)?shù)牟僮鳡顟B(tài)。
[0017]系統(tǒng)密鑰是基于系統(tǒng)控制邏輯28和/或系統(tǒng)微處理器22的系統(tǒng)檢查而產(chǎn)生的，所述系統(tǒng)控制邏輯28和所述系統(tǒng)微處理器22可包括只讀存儲器、隨機存取存儲器或算術(shù)邏輯單元。此外，系統(tǒng)密鑰值可以部分地基于致動器控制器20產(chǎn)生的致動器密鑰而產(chǎn)生。系統(tǒng)監(jiān)督控制器32還向系統(tǒng)內(nèi)部檢查器30提供了致動器監(jiān)督狀態(tài)來作為整體邏輯測試的一部分。
[0018]在接收到致動器密鑰值之后，致動器監(jiān)督檢查器34會確定該致動器密鑰值是否是所期望的致動器密鑰值。通常，致動器密鑰值可以是基于致動器控制器20的系統(tǒng)速率、致動器控制器20的邏輯單元的系統(tǒng)檢查而產(chǎn)生的，其中致動器控制器20的邏輯單元可以是只讀存儲器、隨機存取存儲器或算數(shù)邏輯單元。此外，如下文將介紹的，致動器密鑰可以部分地基于由系統(tǒng)密鑰產(chǎn)生器36產(chǎn)生的系統(tǒng)密鑰值而產(chǎn)生。
[0019]在其它例子中，致動器監(jiān)督檢查器34將向系統(tǒng)內(nèi)部監(jiān)控器30發(fā)送一個信號，隨后系統(tǒng)內(nèi)部監(jiān)控器30將此信號轉(zhuǎn)送給系統(tǒng)控制邏輯28。此后，系統(tǒng)控制邏輯28將與致動器啟動裝置24相通信，隨后，如果致動器密鑰值不是所期望的致動器密鑰值，那么致動器啟動裝置24會停用致動器控制器20。致動器控制器20的這種停用可包括不向該致動器發(fā)送任何信號、或者對該致動器控制器20進行斷電。
[0020]致動器控制器20包括電能控制38、致動器40、致動器通信處理器42和致動器微處理器44。致動器微處理器44與致動器通信處理器42進行通信，致動器通信處理器42與系統(tǒng)控制器通信處理器26進行通信。致動器微處理器44還與致動器40進行通信。本質(zhì)上，致動器微處理器44可啟動或停用所述致動器40。電能控制38為致動器40提供了電能，其可基于從致動器微處理器44接收到的信號來啟動或停用致動器40。
[0021]致動器微處理器44包括致動器控制邏輯46、驅(qū)動器48、致動器內(nèi)部檢查器50和致動器監(jiān)督控制器52。驅(qū)動器48與致動器控制邏輯46進行通信，并且接收來自致動器控制邏輯46的多個信號并將一個信號提供給致動器40，以此來啟動或停用致動器40。如前所述，致動器40可與安全裝置相互協(xié)作，所述安全裝置諸如圖1中的轉(zhuǎn)向系統(tǒng)或制動系統(tǒng)14。
[0022]致動器監(jiān)督控制器52包括系統(tǒng)監(jiān)督檢查器54和致動器密鑰產(chǎn)生器56。系統(tǒng)監(jiān)督檢查器54接收來自系統(tǒng)控制器18的系統(tǒng)密鑰，并且確定該系統(tǒng)密鑰是否是所期望的系統(tǒng)密鑰。致動器密鑰產(chǎn)生器56產(chǎn)生一個致動器密鑰，此致動器密鑰隨后被提供給致動器控制器20的通信處理器42。致動器密鑰可基于對致動器控制邏輯46和/或致動器微處理器44的系統(tǒng)檢查而產(chǎn)生，所述致動器控制邏輯46和致動器微處理器44可包括只讀存儲器、隨機存取存儲器或算術(shù)邏輯單元。此外，致動器密鑰值可部分地基于由系統(tǒng)控制器18產(chǎn)生的系統(tǒng)密鑰而產(chǎn)生。致動器監(jiān)督控制器52還向致動器內(nèi)部檢查器50提供系統(tǒng)監(jiān)督狀態(tài)以作為整體邏輯運算的一部分。
[0023]致動器內(nèi)部檢查器50接收來自系統(tǒng)監(jiān)督檢查器54的信息，并判斷系統(tǒng)是否處于由接收到的系統(tǒng)密鑰是否是期望的系統(tǒng)密鑰所確定的恰當(dāng)?shù)牟僮鳡顟B(tài)。如果致動器內(nèi)部檢查器50接收到來自系統(tǒng)監(jiān)督檢查器54的信息顯示系統(tǒng)控制器處于恰當(dāng)?shù)牟僮鳡顟B(tài)，那么致動器內(nèi)部檢查器50隨后通過向驅(qū)動器48和致動器控制邏輯46通知該系統(tǒng)控制器處于恰當(dāng)?shù)牟僮鳡顟B(tài)，來啟動所述驅(qū)動器48和所述致動器控制邏輯46。在致動器監(jiān)督控制器52確定系統(tǒng)控制器處于不恰當(dāng)操作狀態(tài)之后，致動器控制器可通過判斷致動器內(nèi)部檢查器50的狀態(tài)而與致動器控制邏輯46進行通信。假使系統(tǒng)控制器18處于不恰當(dāng)?shù)牟僮鳡顟B(tài)，那么致動器控制器20可簡單地忽略來自系統(tǒng)控制器18的命令，這是因為系統(tǒng)控制器18處于不恰當(dāng)?shù)牟僮鳡顟B(tài)。
[0024]參見圖3，示出了用于確定電子系統(tǒng)操作狀態(tài)的方法的流程圖60。可理解的是，雖然所述方法60以流程圖的形式示出，但其卻涉及了圖2中提到的多個部件。
[0025]方法60包括系統(tǒng)監(jiān)督控制器32和致動器監(jiān)督控制器52。系統(tǒng)內(nèi)部監(jiān)控器30將監(jiān)控狀態(tài)信號62發(fā)送給序列產(chǎn)生器64 (與密鑰產(chǎn)生器36相同)。序列產(chǎn)生器64產(chǎn)生系統(tǒng)密鑰值并且將該系統(tǒng)密鑰值提供給致動器密鑰產(chǎn)生器56和致動器監(jiān)督控制器52的控制序列監(jiān)控器66 (與系統(tǒng)監(jiān)督檢查器54相同)。系統(tǒng)監(jiān)督檢查器54通過檢查密鑰序列而完成其自身的功能。此后，致動器密鑰產(chǎn)生器56向密鑰評估單元70 (與監(jiān)督檢查器34相同)發(fā)送一個致動器密鑰68，所述密鑰評估單元70會核實由系統(tǒng)密鑰(實質(zhì)上是把系統(tǒng)密鑰值作為一個種子值)產(chǎn)生的致動器密鑰值的正確性。
[0026]控制密鑰序列監(jiān)控器66會確定系統(tǒng)控制密鑰值是否是所期望的系統(tǒng)控制密鑰值，并且向致動器內(nèi)部監(jiān)控器50發(fā)送一個信號，隨后致動器內(nèi)部監(jiān)控器50將監(jiān)控器狀態(tài)信息轉(zhuǎn)送到致動器密鑰產(chǎn)生器56和致動器啟動邏輯72。然后，致動器啟動邏輯72將信號傳送到致動器啟動邏輯74，從而啟動致動器40。
[0027]在其它實施例中，可以構(gòu)造專用硬件設(shè)備，諸如專用集成電路、可編程邏輯陣列和其它的硬件設(shè)備，以實現(xiàn)此處描述的一個或多個方法。包含所述設(shè)備和多個實施例系統(tǒng)的應(yīng)用大體上可包括多個電子和計算機系統(tǒng)。此處描述的一個或多個實施例可通過使用兩個或更多個具體的相互連接的硬件模塊或設(shè)備來實現(xiàn)多個功能，所述的硬件模塊或設(shè)備具有可在兩個或更多個模塊之間進行通信的相關(guān)的控制和數(shù)據(jù)信號，或者所述的硬件模塊或設(shè)備可以作為專用集成電路的一部分。因此，本系統(tǒng)包括軟件、固件程序和硬件設(shè)備。
[0028]根據(jù)本公開內(nèi)容的多個實施例，可通過由計算機系統(tǒng)執(zhí)行的軟件程序來實施此處描述的多個方法。此外，在一個示例性的而非限制性的實施例中，實現(xiàn)方式可包括分布式處理、組件/對象的分布式處理和并行處理?？蛇x地，可以構(gòu)造虛擬計算機系統(tǒng)處理以實現(xiàn)此處描述的一個或多個方法或功能。
[0029]此外，此處描述的方法可被包含在計算機可讀媒體中。術(shù)語“計算機可讀媒體”包括單個媒體或多個媒體(如集中式或分布式數(shù)據(jù)庫)、和/或相關(guān)的高速緩存器和存儲了一組或多組指令的服務(wù)器。術(shù)語“計算機可讀媒體”還應(yīng)包括能夠存儲、解碼或傳送一組由處理器執(zhí)行的指令的任何媒體，或者包括使計算機系統(tǒng)執(zhí)行此處描述的一種或多種方法或操作的任何媒體。
[0030]本領(lǐng)域技術(shù)人員可理解的是，以上描述是對本發(fā)明原理的示例性的描述。此描述不欲限制本發(fā)明的技術(shù)范圍或應(yīng)用，在本發(fā)明的技術(shù)范圍內(nèi)，正如權(quán)利要求所限定的，可不脫離本發(fā)明的精神對本發(fā)明進行各種修改、變更和改變。
【權(quán)利要求】
1.一種用于確定包含有系統(tǒng)控制器和致動器控制器的電子系統(tǒng)操作狀態(tài)的方法，所述方法包括以下步驟: 由所述系統(tǒng)控制器來確定所述致動器控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)； 由所述致動器控制器來確定所述系統(tǒng)控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)；以及如果所述系統(tǒng)控制器和所述致動器控制器中的一個處于不恰當(dāng)?shù)牟僮鳡顟B(tài)，則啟動一個安全操作模式。
2.如權(quán)利要求1所述的方法，還包括以下步驟: 由所述系統(tǒng)控制器產(chǎn)生系統(tǒng)密鑰； 將所述系統(tǒng)密鑰從所述系統(tǒng)控制器傳送到所述致動器控制器； 由所述致動器控制器來確定所述系統(tǒng)密鑰是否是一個期望的系統(tǒng)密鑰值； 如果所述系統(tǒng)密鑰不是期望的系統(tǒng)密鑰值，那么所述致動器控制器就忽略來自所述系統(tǒng)控制器的命令； 由致動器控制器產(chǎn)生致動器密鑰； 將所述致動器密鑰從所述致動器控制器傳送到系統(tǒng)控制器； 由所述系統(tǒng)控制器來確定所述致動器密鑰是否是一個期望的致動器密鑰值；以及 如果所述致動器密鑰不是期望的致動器密鑰值，則從所述致動器控制器中移除電能。
3.如權(quán)利要求2所述的方法，其中所述致動器密鑰值是基于所述致動器控制器的系統(tǒng)速率而產(chǎn)生的。
4.如權(quán)利要求2所述的方法，其中所述致動器密鑰值是基于所述致動器控制器的至少一個邏輯單元的系統(tǒng)檢查而產(chǎn)生的。
5.如權(quán)利要求4所述的方法，其中所述致動器控制器的至少一個邏輯單元是只讀存儲器、隨機存取存儲器或算數(shù)邏輯單元。
6.如權(quán)利要求2所述的方法，還包括以下步驟: 由所述系統(tǒng)控制器確定所述致動器密鑰是否產(chǎn)生于一個特定速率；以及 如果所述致動器密鑰不是產(chǎn)生于所述特定速率，則從所述致動器控制器中移除電能。
7.如權(quán)利要求2所述的方法，還包括:將關(guān)于所述系統(tǒng)控制器的操作狀態(tài)的信息從所述致動器控制器傳送到所述系統(tǒng)控制器的步驟。
8.如權(quán)利要求2所述的方法，其中所述系統(tǒng)密鑰值是基于所述系統(tǒng)控制器的系統(tǒng)速率而產(chǎn)生的。
9.如權(quán)利要求2所述的方法，其中所述系統(tǒng)密鑰值是基于所述系統(tǒng)控制器的至少一個邏輯單元的系統(tǒng)檢查而產(chǎn)生的。
10.如權(quán)利要求9所述的方法，其中所述系統(tǒng)控制器的至少一個邏輯單元是只讀存儲器、隨機讀取存儲器或算術(shù)邏輯單元。
11.如權(quán)利要求2所述的方法，還包括以下步驟: 由所述致動器控制器來確定所述系統(tǒng)密鑰是否產(chǎn)生于一個特定速率；以及如果所述系統(tǒng)密鑰不是產(chǎn)生于所述特定速率，那么所述致動器控制器就忽略來自所述系統(tǒng)控制器的命令。
12.如權(quán)利要求11所述的方法，還包括:將有關(guān)所述系統(tǒng)控制器的操作狀態(tài)的信息從所述致動器控制器傳送到所述系統(tǒng)控制器的步驟。
13.如權(quán)利要求2所述的方法，還包括以下步驟: 由所述致動器控制器來確定所述系統(tǒng)控制器是否能確定所述致動器密鑰是否是期望的致動器密鑰值；以及 如果所述系統(tǒng)控制器不能確定所述致動器密鑰是否是期望的致動器密鑰值，那么所述致動器控制器就忽略來自所述系統(tǒng)控制器的命令。
14.如權(quán)利要求13所述的方法，還包括:將有關(guān)所述系統(tǒng)控制器的操作狀態(tài)的信息從所述致動器控制器傳送到所述系統(tǒng)控制器的步驟。
15.如權(quán)利要求2所述的方法，還包括以下步驟: 由所述系統(tǒng)控制器來確定所述致動器控制器是否能確定所述系統(tǒng)密鑰是否是期望的系統(tǒng)密鑰值；以及 如果所述致動器控制器不能確定所述系統(tǒng)密鑰是否是期望的密鑰值，則從所述致動器控制器中移除電能。
16.—種用于確定電子系統(tǒng)的操作狀態(tài)的系統(tǒng),包括: 系統(tǒng)控制器； 致動器控制器，所述致動器控制器與所述系統(tǒng)控制器進行通信，由此所述致動器控制器就控制了致動 器； 其中所述系統(tǒng)控制器被配置用來確定所述致動器控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)； 其中所述致動器控制器被配置用來確定所述系統(tǒng)控制器是否處于恰當(dāng)?shù)牟僮鳡顟B(tài)；以及 其中所述系統(tǒng)控制器和所述致動器控制器被配置為在所述系統(tǒng)控制器和所述致動器控制器中的一個處于不恰當(dāng)?shù)牟僮鳡顟B(tài)時用來啟動一個安全操作模式。
17.如權(quán)利要求16所述的系統(tǒng)， 其中所述致動器控制器被配置用來產(chǎn)生一個致動器密鑰并且將該致動器密鑰傳送至所述系統(tǒng)控制器；以及 其中所述系統(tǒng)控制器被配置用來確定所述致動器密鑰是否是期望的致動器密鑰值，并且如果所述致動器密鑰不是期望的致動器密鑰值，則從所述致動器控制器中移除電能。
18.如權(quán)利要求17所述的系統(tǒng)，其中所述致動器密鑰值是基于所述致動器控制器的系統(tǒng)速率而產(chǎn)生的。
19.如權(quán)利要求17所述的系統(tǒng)，其中所述致動器密鑰值是基于所述致動器控制器的至少一個邏輯單元的系統(tǒng)檢查而產(chǎn)生的。
20.如權(quán)利要求19所述的系統(tǒng)，其中所述致動器控制器的至少一個邏輯單元是只讀存儲器、隨機存取存儲器或算術(shù)邏輯單元。
21.如權(quán)利要求17所述的系統(tǒng)，其中所述系統(tǒng)控制器被配置用來確定所述致動器密鑰是否產(chǎn)生于一個特定速率，并且如果所述致動器密鑰不是產(chǎn)生于該特定速率，則從所述致動器控制器中移除電能。
22.如權(quán)利要求17所述的系統(tǒng)， 其中所述系統(tǒng)控制器被配置用來產(chǎn)生一個系統(tǒng)密鑰并且將該系統(tǒng)密鑰傳送到所述致動器控制器；以及 其中所述致動器控制器被配置用來確定所述系統(tǒng)密鑰是否是期望的系統(tǒng)密鑰值，并且如果所述系統(tǒng)密鑰不是期望的系統(tǒng)密鑰值，那么所述致動器控制器就忽略來自所述系統(tǒng)控制器的命令。
23.如權(quán)利要求22所述的系統(tǒng)，其中所述致動器控制器被配置用來傳送有關(guān)所述系統(tǒng)控制器的操作狀態(tài)的系統(tǒng)控制器信息。
24.如權(quán)利要求22所述的系統(tǒng)，其中所述系統(tǒng)密鑰值是基于所述系統(tǒng)控制器的系統(tǒng)速率而產(chǎn)生的。
25.如權(quán)利要求22所述的系統(tǒng)，其中所述系統(tǒng)密鑰值是基于所述系統(tǒng)控制器的至少一個邏輯單元的系統(tǒng)檢查而產(chǎn)生的。
26.如權(quán)利要求25所述的系統(tǒng)，其中所述系統(tǒng)控制器的至少一個邏輯單元是只讀存儲器、隨機存取存儲器或算術(shù)邏輯單元。
27.如權(quán)利要求22所述的系統(tǒng)，其中所述致動器控制器被配置用來確定所述系統(tǒng)密鑰是否產(chǎn)生于一個特定速率，并且如果所述系統(tǒng)密鑰不是產(chǎn)生于該特定速率，那么所述致動器控制器就忽略來自所述系統(tǒng)控制器的命令。
28.如權(quán)利要求27所述的系統(tǒng)，其中所述致動器控制器被配置用來向所述系統(tǒng)控制器傳送有關(guān)所述系統(tǒng)控制器的操作狀態(tài)的信息。
29.如權(quán)利要求17所述的系統(tǒng)，其中所述致動器控制器被配置用來確定所述系統(tǒng)控制器是否能確定所述致動器密鑰是否是期望的致動器密鑰值，并且如果所述系統(tǒng)控制器不能確定所述致動器密鑰是否是期望的致動器密鑰值，那么所述致動器控制器就忽略來自所述系統(tǒng)控制器的命令。
30.如權(quán)利要求29所述的系統(tǒng)，其中所述致動器控制器被配置用來向所述系統(tǒng)控制器傳送有關(guān)所述系統(tǒng)控制器的操作狀態(tài)的信息。
31.如權(quán)利要求30所述的系統(tǒng)，其中所述系統(tǒng)控制器被配置用來確定所述致動器控制器是否能確定所述系統(tǒng)密鑰是否是期望的系統(tǒng)密鑰值，并且如果所述致動器控制器不能確定所述系統(tǒng)密鑰是否是期望的系統(tǒng)密鑰值，則從所述致動器控制器中移除電能。
【文檔編號】G06F7/00GK104054048SQ201280054777
【公開日】2014年9月17日 申請日期:2012年11月7日 優(yōu)先權(quán)日:2011年11月8日
【發(fā)明者】R·D·米爾斯, J·M·卡彭特 申請人:奧托里夫Asp股份有限公司